相關(guān)文章

• Android逆向進(jìn)階，APK簽名問題

  APK簽名的原理基于公鑰加密和數(shù)字證書的機(jī)制。在APK簽名過程中，開發(fā)者使用私鑰對(duì)應(yīng)用的數(shù)字摘要進(jìn)行加密，生成簽名文件。然后，開發(fā)者將應(yīng)用和簽名文件一同發(fā)布。當(dāng)用戶下載應(yīng)用時(shí)，系統(tǒng)會(huì)使用開發(fā)者的公鑰對(duì)簽名文件進(jìn)行解密，并與應(yīng)用的數(shù)字摘要進(jìn)行比對(duì)，以驗(yàn)

  2024年02月11日

  瀏覽(48)
• 

  【Android 逆向】ApkTool 工具使用 ( ApkTool 簡(jiǎn)介 | ApkTool 解包和打包 )

  之前寫的 ApkTool 相關(guān)博客 : 【Android 安全】DEX 加密 ( 常用 Android 反編譯工具 | apktool | dex2jar | enjarify | jd-gui | jadx ) 【Android 逆向】Android 逆向工具 ( Apktool | IDA | Python ) 【Android 逆向】APK 文件處理腳本 ApkTool.py ( 腳本簡(jiǎn)介 | 用法 | 分析 APK 文件 ) 參考 【Android 安全】DEX 加密 ( 常用

  2023年04月08日

  瀏覽(28)

• Android使用adb命令查看CPU信息

  Android使用adb命令查看CPU信息 在開發(fā)和調(diào)試Android應(yīng)用程序的過程中，了解設(shè)備的硬件信息是非常重要的。而其中一個(gè)關(guān)鍵信息就是設(shè)備的CPU信息。通過使用adb命令，我們可以輕松地查看Android設(shè)備的CPU信息。本文將介紹如何使用adb命令來查看CPU信息，并附上相應(yīng)的源代碼。 首

  2024年02月07日

  瀏覽(39)
• 

  Android簽名查看

  1.打開cmd，執(zhí)行keytool -list -v -keystore xxx.keystore，效果如下圖： 1.打開cmd，執(zhí)行 keytool -list -v -keystore xxxx.keystore -storepass 簽名文件密碼，效果如下圖： jdk1.8環(huán)境： jdk1.7環(huán)境： 打開cmd中執(zhí)行keytool -printcert -jarfile debug.apk，執(zhí)行效果如下圖： 注意：在jdk1.7環(huán)境中可以查看到md5 信息，

  2024年02月09日

  瀏覽(17)

• 網(wǎng)頁爬蟲逆向與AST入門系列教程(三、使用工具生成和可視化AST)

  在前兩篇文章中，我們學(xué)習(xí)了什么是AST以及它在網(wǎng)頁爬蟲逆向中的應(yīng)用。本篇將介紹一些工具和方法，幫助我們生成和可視化AST。 1. AST生成工具 為了生成AST，我們可以使用一些現(xiàn)有的工具來解析代碼并生成AST數(shù)據(jù)結(jié)構(gòu)。這里介紹兩個(gè)常用的工具： Esprima ：Esprima是一個(gè)流行的

  2024年02月11日

  瀏覽(34)

• 使用SPY++查看窗口信息去分析C++客戶端UI軟件問題

  目錄 1、使用SPY++查看窗口的信息 2、使用SPY++查看某些軟件UI窗口用什么UI組件實(shí)現(xiàn)的

  2023年04月22日

  瀏覽(20)
• 

  android 如何分析應(yīng)用的內(nèi)存（十七）——使用MAT查看Android堆

  前一篇文章，介紹了使用Android profiler中的memory profiler來查看Android的堆情況。 如Android 堆中有哪些對(duì)象，這些對(duì)象的引用情況是什么樣子的。 可是我們依然面臨一個(gè)比較嚴(yán)峻的挑戰(zhàn)：不管是app開發(fā)者，還是內(nèi)存分析者而言，堆中的對(duì)象，非常之多，不僅有Android 原生的類，還

  2024年02月13日

  瀏覽(26)

• Android APK 簽名打包原理分析（二）【Android簽名原理】

  說到簽名，從這個(gè)詞來理解，正常個(gè)人需要簽名的時(shí)候，一般是用來證明這是某個(gè)人的特屬認(rèn)證。 大家是否有印象？還記得我們之前在學(xué)習(xí)、總結(jié)網(wǎng)絡(luò)相關(guān)知識(shí)的時(shí)候，說到過，客戶端和服務(wù)端雖然通信數(shù)據(jù)上，可以采用對(duì)稱加密和非對(duì)稱加密組合去進(jìn)行數(shù)據(jù)的加密，但是這

  2024年01月18日

  瀏覽(33)
• 

  uiautomator2的安裝，使用，在瀏覽器中查看頁面的信息，簡(jiǎn)單快捷的ui測(cè)試工具，app測(cè)試工具（一）

  命令行中輸入 即可在瀏覽器看到彈出的窗口，里面就是對(duì)應(yīng)的模擬器信息 在這里可以指定模擬器設(shè)備，可以在cmd中使用 adb devices命令查看 connect按鈕是連接模擬器，一般只用點(diǎn)一次，或者在換設(shè)備時(shí)點(diǎn)。 Dump Hierarchy是更新頁面，也就是在模擬器里點(diǎn)擊事件后，在瀏覽中點(diǎn)du

  2024年02月13日

  瀏覽(498)
• 

  【軟件逆向-分析工具】反匯編和反編譯工具

  目錄 一、IDA 1.1、簡(jiǎn)介： 1.2、使用方法： （1）IDA打開文件 （2）IDA主窗口介紹 （3）IDA的基本使用 二、調(diào)試器 2.1、簡(jiǎn)介： 2.2、Ollydbg （1）主界面 （2）斷點(diǎn)操作 （3）代碼跟蹤操作 2.3、gdb （1）簡(jiǎn)介： （2）安裝 （3）基本的調(diào)試操作 三、Trace類工具 3.1、簡(jiǎn)介： 3.2、Qira 反匯

  2024年02月04日

  瀏覽(20)